Política de privacidade

A Bruvex, responsável pelo Fecha o Dia (fechaodia.com.br), é a controladora dos dados pessoais tratados neste serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O encarregado pelo tratamento de dados (DPO) pode ser contatado pelo e-mail contato@bruvex.com.br. É por ali que você exerce seus direitos e tira dúvidas sobre privacidade.

Coletamos só o necessário para o serviço funcionar:

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (guardada apenas de forma criptografada, com hash).
• Estabelecimento: nome do negócio, segmento, cidade e estado, dias de funcionamento, meta diária, WhatsApp do negócio e nome e WhatsApp do contador, se você informar.
• Operação: fechamentos diários por forma de pagamento, formas de pagamento e taxas, despesas e retiradas, caderneta de fiado (nome, telefone e saldo dos clientes que você cadastra), equipe (nome, função e PIN com hash) e, se você quiser, fotos de comprovante.
• Plano: plano escolhido, status, período e datas. Os dados do seu cartão são tratados pelo meio de pagamento e não passam pelos nossos servidores.
• Técnicos e de uso: endereço IP, navegador, dispositivo, data e hora de acesso e eventos de uso (telas abertas, ações como "fechamento salvo"), usados para segurança e para melhorar o produto.

Quando você registra clientes do fiado, membros da equipe ou o contato do contador, você é o controlador desses dados e a Bruvex atua como operadora: tratamos essas informações apenas para prestar o serviço a você, nunca para fins próprios, e não entramos em contato com essas pessoas.

Cadastre apenas o que precisa (nome e telefone já bastam) e informe essas pessoas de que você usa o Fecha o Dia para controlar o caixa.

• Prestar o serviço: calcular taxas e líquido, guardar o histórico, comparar períodos, gerar relatórios e links para o contador.
• Manter a segurança da plataforma, prevenir fraude e investigar incidentes.
• Atender você no suporte e avisar sobre a conta (teste grátis acabando, pagamento, mudanças nos termos).
• Cobrar o plano.
• Melhorar o produto com métricas de uso, sempre que possível de forma agregada e sem identificar pessoas.
• Enviar novidades e dicas por e-mail ou WhatsApp apenas se você aceitar, e você pode sair quando quiser.

• Execução de contrato (art. 7º, V): tudo o que é necessário para o Fecha o Dia funcionar para você.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de cobrança e de acesso.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e métricas agregadas de uso, sempre respeitando suas expectativas.
• Consentimento (art. 7º, I): comunicações de marketing e envio de fotos de comprovante. Você pode revogar a qualquer momento.

Não vendemos dados e não os compartilhamos com maquininhas, bancos ou anunciantes. Para operar o serviço, usamos fornecedores que tratam dados em nosso nome, sob contrato e com medidas de segurança:

• Supabase: banco de dados, autenticação e armazenamento de arquivos. Os servidores podem ficar fora do Brasil; a transferência internacional segue as salvaguardas do art. 33 da LGPD e cláusulas contratuais de proteção.
• Cloudflare: hospedagem do site e do app, rede de distribuição e proteção contra ataques. Processa dados técnicos de conexão, como IP.
• PostHog: métricas de uso agregadas (por exemplo, quantas pessoas abrem a calculadora ou concluem o cadastro). Funciona sem cookies e sem gravar a tela, não recebe os valores do seu caixa e os servidores ficam nos EUA, com as salvaguardas do art. 33 da LGPD.
• Google Analytics: só se você tocar em "Aceitar" no aviso de cookies. Conta visitas e etapas do cadastro (por exemplo, quantas pessoas começaram o teste), com o endereço da página sem códigos de acesso. Não recebe os valores do seu caixa, nome, e-mail ou telefone, e não usamos o Google Signals nem personalização de anúncios. Os servidores ficam fora do Brasil, com as salvaguardas do art. 33 da LGPD.
• Meio de pagamento: quando você assina um plano, o processador recebe os dados necessários para a cobrança.
• WhatsApp: nada é enviado automaticamente. Quando você toca em "mandar pelo WhatsApp", abrimos o aplicativo no seu aparelho com o texto pronto e você decide se envia.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, sempre no limite do que for pedido.

Um link de relatório mostra o período escolhido (totais por dia, por forma de pagamento e por despesa) a qualquer pessoa que tenha o endereço, sem login. Ele não expõe senha, PIN, telefone de clientes nem fotos. Os links expiram em 90 dias e você pode apagá-los antes, em Relatórios. Compartilhe apenas com quem deve ver.

• Enquanto sua conta existir, para que o histórico continue disponível. Sem assinatura ativa, a conta fica só para consulta e exportação, mas nada é apagado.
• Ao excluir a conta, seus dados são removidos dos sistemas ativos em até 30 dias e das cópias de segurança em até 90 dias.
• Registros fiscais (notas e dados de cobrança) ficam guardados pelo prazo legal de 5 anos.
• Registros técnicos de acesso ficam guardados por 6 meses, como exige o Marco Civil da Internet (art. 15).

• Conexão criptografada (TLS) entre o seu aparelho e os nossos servidores.
• Isolamento por estabelecimento no banco de dados: cada conta só enxerga os próprios dados, com regras aplicadas no servidor.
• Senhas e PINs guardados apenas com hash; nunca em texto puro.
• Acesso interno restrito a quem precisa, com registro de atividades.
• Se ocorrer um incidente de segurança com risco relevante, avisamos você e a ANPD nos prazos da lei.

Usamos apenas o essencial, guardado no seu navegador: a sessão de login, preferências locais (como o estabelecimento selecionado), uma cópia dos dados básicos do seu negócio e os lançamentos feitos sem internet (para o app abrir e sincronizar depois), e o código de indicação do link por onde você chegou (por 30 dias). Tudo some quando você sai da conta, menos o código de indicação. Não usamos cookies de publicidade. As métricas de uso do PostHog são medidas sem cookies e sem guardar nada no seu aparelho. Os cookies do Google Analytics (_ga) só são gravados se você tocar em "Aceitar" no aviso de cookies; se tocar em "Recusar", nada é carregado. Para mudar a escolha, apague os dados deste site no seu navegador e o aviso volta (veja “Com quem compartilhamos”).

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a tratamentos indevidos.

• Excluir a conta e todos os dados: no app, em Configurações. O efeito é imediato e não dá para desfazer.
• Corrigir dados: direto no app, em Configurações e nos cadastros.
• Exportar: em CSV, em Configurações, ou pedindo por e-mail.
• Demais pedidos: escreva para contato@bruvex.com.br. Respondemos em até 15 dias.

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O Fecha o Dia é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se isso acontecer, apagamos assim que soubermos.

Se esta política mudar de forma relevante, avisamos por e-mail ou dentro do app antes de a nova versão valer. A data da última atualização fica no topo da página. Versões anteriores podem ser pedidas pelo e-mail contato@bruvex.com.br.